每天感染 50000 台设备，“Mylobot”僵尸网络正在全球肆虐
图源：趋势科技
网络安全公司 Deep Instinct 在 2018 年首次记录了“Mylobot”僵尸网络，该公司发现该僵尸网络具有反分析技术和下载程序能力。
科技公司 Lumen 的 Black Lotus Labs 在几个月后也报告发现了该僵尸网络，在其博文中写道：“Mylobot 的危险之处在于它能够在感染主机后下载和执行任何类型的有效负载。这意味着它可以随时根据攻击者的意愿，下载任何其他类型的恶意软件”。
IT之家附 Mylobot 僵尸网络的相关特点：
-
反虚拟机、沙箱和调试技术
-
使用加密的资源文件封装内部代码
-
Process hollowing：一种安全漏洞，其中攻击者删除可执行文件中的代码并用恶意代码替换它
-
Reflective EXE：直接从内存中执行 EXE 文件的行为，而不是将其保存在磁盘上
Mylobot 僵尸网络主要使用的代理 C2 IP 地址：
-
89.39.105.47
-
89.38.96.140
-
89.38.96.14
-
217.23.12.80
-
178.132.3.12
-
168.119.15.229
-
89.38.98.48
-
49.12.128.181
-
37.48.112.111
-
109.236.82.28
-
49.12.128.180
-
144.76.8.93
-
194.88.106.18
-
95.211.203.197
-
89.39.104.201
-
95.168.169.43
-
95.211.198.102
-
91.229.23.112
-
217.23.13.104
-
95.211.140.149
-
62.112.11.245
-
178.132.2.82
-
116.202.114.236
-
217.23.12.50
-
89.39.104.58
-
89.38.98.47
-
194.88.105.108
-
109.236.83.166
-
109.236.91.239
-
89.39.107.92
-
190.2.134.165
-
217.23.8.12
-
89.39.104.62
-
89.39.107.82
免责声明：本文为转载，非本网原创内容，不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
